改正個人情報保護法における「個人情報」の実質的内容に関する整理
6
0
0
全文
(2) 情報処理学会研究報告 IPSJ SIG Technical Report 条 1 項 2 号）書き分けて規定されたものであるとされる[5]。 どちらも、特定の個人を識別できることが必要となり、政 府からも、 「保護対象を明確化する…観点から、現行法にお いて保護対象に含まれると考えられるもの…につきまして は政令で定める…ことにするものでありまして、個人情報 の定義を拡大、拡充するものではない」［6］と説明されて いる。つまり、①当該情報に含まれる氏名、生年月日その 他の記述等で個人を識別できる場合と②容易に照合するこ とができる他の情報により特定の個人を識別できる場合が あり、現行法でも①に含まれるものを政令で明確化すると いうことである。一方で、いわゆる識別非特定情報である 個人識別符号単体で特定の個人を識別するものとされ、 「個 人情報」の対象になることについては、疑問も提示されて いる。 「個人識別符号」は新法第 2 条 2 項において、 「次の各号 のいずれかに該当する文字、番号、記号その他の符号のう ち、政令で定めるものをいう。」と定義されている。これは 2 種類に分けられ、 「特定の個人の身体の一部の特徴を電子 計算機の用に供するために変換した文字、番号、記号その 他の符号」 （同項 1 号）と「個人に提供される役務の利用若. Vol.2016-EIP-73 No.1 2016/9/2. 3. 旧法における「個人情報」 3.1 概要 旧法における「個人情報」は、旧法第 2 条 1 項に「生存 する個人に関する情報であって、当該情報に含まれる氏名、 生年月日その他の記述等により特定の個人を識別すること ができるもの（他の情報と容易に照合することができ、そ れにより特定の個人を識別することができることとなるも のを含む。）をいう」と定義される。上記の、①当該情報に 含まれる氏名、生年月日その他の記述等で個人を識別でき る場合と②容易に照合することができる他の情報により特 定の個人を識別できる場合に「個人情報」に該当する。 3.2 旧法における識別子 改正法における「個人識別符号」は、文字、番号、記号 その他の符号の羅列であり、これは個人を識別する識別子 の一つである。 旧法においては、識別子は、それ単体では特定の個人を 識別することができなかったため、 「個人情報」には該当し ないとされた（上記①の場合に該当）。ただし、②容易に照 合できる他の情報により特定の個人を識別できた場合には、 もちろん「個人情報」に該当する。. しくは個人に販売される商品の購入に関し割り当てられ、 又は個人に発行されるカードその他の書類に記載され、若 しくは電磁的方式により記録された文字、番号、記号その 他の符号」（同項 2 号）となる。 「個人識別符号」が加わることで、旧法からどう変わる のかによって、「個人情報」の機能が変わる。 2.3. 匿名加工情報. 「匿名加工情報」については、新法第 2 条 9 項において、 「次の各号に掲げる個人情報の区分に応じて当該各号に定 める措置を講じて特定の個人を識別することができないよ うに個人情報を加工して得られる個人に関する情報であっ て、当該個人情報を復元することができないようにしたも のをいう。」と定義される。各号においては、「個人情報」 に対して、 「当該個人情報に含まれる記述等の一部を削除す ること（…）。」（同項 1 号）とし、「個人識別符号」に対し ては、 「当該個人情報に含まれる個人識別符号の全部を削除 すること（…）。」（同項 2 号）としている。 「匿名加工情報」は、委員会規則で定める基準に従って 作成すること、匿名加工情報を作成する意図、事業者の公 表した場合に「匿名加工情報」とされる［7］。 「匿名加工情報」は、個人識別性がないとされるため「個 人情報」に該当せず、それにかかる規制も受けなくなる［8］。 「匿名加工情報」の追加で、「個人情報」に該当しない ものが、旧法と比べてどう変わるのかによって、 「個人情報」 の限界が変わってくる。. 3.3 旧法に用いられる従来の匿名化等 改正法における「匿名加工情報」に対応する従来の措置 として、匿名化や仮名化、統計化の処理が考えられる。 匿名化の方法については、事業者ごとに取り扱っている 情報の種類が異なることから、現行法上一義的な解釈はな されていない［9］。 「匿名加工情報」と従来の概念の比較検討については、 次のように検討されている論文がある［10］。ここでは、 ISO29100 や EU の GDPR、米国の Consumer Privacy Bill of Rights Act of 2015 などの定義を参照して、概念の比較検討 を行っている。 そこでは、以下のように整理されている［11］ ・匿名化： 「識別ができないような状態ということで定義 の趣旨が共通…。…匿名化技術の現状も踏ま えて、完全な匿名化でなくとも匿名化として 認める傾向…。」ただし、「容易に識別が可能 な状態を許容しているわけではないと考えら れる。」 ・仮名化： 「識別性や元データとの連結可能性が認められ ている一方で、パーソナルデータとして取り 扱われることが共通している。」 ・統計処理：個票データは本人の推定が可能となる場合 があり、慎重な対応が必要になるが、統計処 理データは、…多くの場合個人情報に該当し ないと考えられる。」 「匿名加工情報」のように、 「個人情報」に該当せず、そ. ⓒ2016 Information Processing Society of Japan. 2.
(3) 情報処理学会研究報告 IPSJ SIG Technical Report. Vol.2016-EIP-73 No.1 2016/9/2. れにかかる規制も受けないものを考えると、匿名化と統計. 可能、復元可能であった場合）、それは、「匿名加工情. 処理が該当し、仮名化は場合によることになると考えられ. 報」にはならず、個人情報として扱われる。. る。. という説明がなされている。 今の説明を整理して考えると、 ・従来の匿名化や統計処理は、個人識別性がなければ、. 4. 「個人情報」の機能と限界. 個人情報に該当せず、それにかかる規制も受けない。. ここでは、以上のことを踏まえて、改正個人情報保護法. ・「匿名加工情報」は、基準に則って、「匿名加工情報」. では、何ができて何ができないのかについて整理を行う。. を作成する意図を持ち、それを公表する必要があるが、. 4.1. それが十分に匿名化されていなかった場合、「匿名加. 「個人識別符号」部分について. 改正法では「個人識別符号」という概念が導入され、こ. 工情報」にはならず、個人情報となる。これも、個人. れについては、①当該情報に含まれる氏名、生年月日その. 識別性がなければ、個人情報に該当しないといえる。. 他の記述等で個人を識別できる場合と②容易に照合するこ. 以上から考えると、従来の概念、「匿名加工情報」には、. とができる他の情報により特定の個人を識別できる場合が. 個人識別性が無くなる（低減する）ことが必要とされてい. あり、現行法でも①に含まれるものを政令で明確化すると. ると考えられる。. いうことである、ということはすでに述べた。その点では、. そうすると、 「匿名加工情報」を作成する意図やそれの公. ①の場合と②の場合が「個人情報」に該当するという意味. 表という客観的な判断の難しい義務が定められているもの. で、その範囲に変更はなく、定義の明確化という説明がで. の、個人識別性が低減されているかどうかによって、 「個人. きる。その一方で、いわゆる識別非特定情報である個人識. 情報」に該当するか否か（非個人情報になる）が決まって. 別符号単体で、 「個人情報」の対象になっていることもまた. くる。その意味で従来の概念、 「匿名加工情報」という「非. 事実である。どうやって、文字等の羅列のみの識別子単体. 個人情報」から、言わば裏から説明される「個人情報」の. で特定の個人が識別できるのかを考えると、定義を拡張し. 範囲はそう変わらないと考えられる。. ているのではないかと思われる。 また、 「個人識別符号」は、個人情報保護委員会の「個人 情報の保護に関する法律施行令の一部を改正する政令（案）. 5.. 総括 本稿においては、改正個人情報保護法における「個人情. （新旧対照表）」 ［12］によると、DNA 等の情報、旅券番号、. 報」の機能とその限界について整理をしてきた。その整理. 基礎年金番号、運転免許証番号、住民票コード、マイナン. の基準となったものは、改正法で導入された「個人識別符. バー、健康保険証番号、後期高齢者番号、介護保険番号等. 号」と「匿名加工情報」の概念であった。. が政令に定められる予定である。これら単体で、“特定の” 個人を識別しているとは言えないので、やはり定義は拡張 していると考えられる。 4.2. 「匿名加工情報」部分について. 「個人識別符号」については、やはり定義を拡張してい ると考えられる事実があることは確かである。 また、第 1 の目的であった、 「個人情報」の定義の明確化 による範囲の曖昧さ・グレーゾーンの解消、その背景とし. 改正法で「匿名加工情報」という概念が導入され、委員. ての、企業がグレーゾーンの存在を理由として、パーソナ. 会規則で定める基準に従って作成すること、「匿名加工情. ルデータの利活用を躊躇するという状況があったというこ. 報」を作成する意図、事業者の公表した場合に「匿名加工. とを考えると、さらには、当初の個人情報保護制度の見直. 情報」とされる、また、 「匿名加工情報」は、個人識別性が. しの際に検討された実質的個人識別性についての議論も併. ないとされるため「個人情報」に該当せず、それにかかる. せ考えると、今回の「個人識別符号」の概念の導入がどこ. 規制も受けなくなるということはすでに述べた。. まで意味のあったものだったかについては疑問である。つ. これについて、政府の説明［13］によると、. まり、当初の議論では、個人情報の定義の誤解が蔓延して. ・匿名加工の基準に則っていない、また、 「匿名加工情報」. いたこと、いわゆる識別非特定情報である識別子を保護の. を作成する意図がなく、匿名加工情報取扱事業者の公. 対象に含むべきかが問題だったのであると思われ、 「個人識. 表の義務を満たさない場合は「匿名加工情報」として. 別符号」の導入によって、その問題はあまり解決していな. 扱われない。「匿名加工情報」は公表をもって明確化. いように思われる。. される。. 「匿名加工情報」については、従来の匿名化や統計処理. （＝従来の匿名化、統計処理は、直ちに「匿名加工情. の概念と比較すると、個人識別性が無くなる（低減する）. 報」とはならない）. ことが必要とされている点については共通していると考え. ・委員会規則の基準に則り、 「匿名加工情報」を作成する. られることを示した。. 意図で加工し、それを公表して、「匿名加工情報」を. この意味で、 「個人情報」の限界は、依然として個人識別. 作成したとしても、それが不十分であった場合（識別. 性の有無（低減されているか）によって決まると考えられ. ⓒ2016 Information Processing Society of Japan. 3.
(4) 情報処理学会研究報告 IPSJ SIG Technical Report. Vol.2016-EIP-73 No.1 2016/9/2. る。 そうすると、 「匿名加工情報」には、どれほどのメリット がるのか疑問となる。つまり、基準に則って、作成する意 図を持ち、それを公表して、 「匿名加工情報」を作成すると、 「匿名加工情報取扱事業者」としての義務を被ることにな る。義務を果たしていても、匿名化が不十分であれば、従 来の匿名化と同様に、その情報は「個人情報」として処理 されることになる。 これも、第一の目的であった「匿名加工情報」の利活用 に資する規定となっているのだろうか。結局、個人識別性 によって判断されるのであれば、 「匿名加工情報」はあまり 有効な措置にはなっていないだろう。 いずれにしても、「個人識別符号」はその内容を政令で、 「匿名加工情報」はその加工基準を規則で具体化していく ことになるが、法改正に当たっては、その目的をはっきり させる必要があると思われる。また、整合性のとれるよう に今後の改正を行っていく必要があると思われる。. 参考文献 [1]. [2] [3] [4]. [5] [6]. [7]. [8]. [9] [10] [11] [12]. [13]. 個人情報の保護に関する法律及び行政手続における特定の個 人を識別するための番号の利用等に関する法律の一部を改正 する法律(平成 27 年９月３日成立・同月９日公布) 概要， http://www.kantei.go.jp/jp/singi/it2/pd/pdf/gaiyou.pdf（最終アク セス 2016 年 8 月 8 日）， 瓜生和久，個人情報の保護に関する法律（個人情報保護法） の改正について，法律時報，88 巻 1 号，有斐閣，2016， 森亮二，実務解説 平成 27 年改正個人情報保護法 第 2 回 個人情報の定義，NBL，No.1061，商事法務，2015， 加藤尚徳，板倉陽一郎，村上陽亮，改正個人情報保護法にお ける匿名加工情報に関する一考察 匿名化技術・統計利用との 比較検討，情報処理学会研究報告，Vol.2016-EIP-72 No.16，情 報処理学会，2016， 森亮二，前掲注[3]， 衆議院内閣委員会 4 号，2015 年 5 月 8 日， http://www.shugiin.go.jp/internet/itdb_kaigiroku.nsf/html/kaigirok u/000218920150508004.htm（最終アクセス 2016 年 8 月 8 日）， 参議院会議録情報 第 189 回国会 内閣委員会 第 10 号，2015 年 5 月 28 日， http://kokkai.ndl.go.jp/SENTAKU/sangiin/189/0058/18905280058 010a.html（最終アクセス 2016 年 8 月 8 日）， 参議院会議録情報 第 189 回国会 内閣委員会 第 10 号，前掲 注［7］， 宇賀克也，長田三紀，大谷和子，向井治紀，寺田眞治，森亮 二，個人情報保護法・マイナンバー法改正の意義と課題，ジ ュリスト，No.1489，有斐閣，p.18， 宇賀克也，長田三紀，大谷和子，向井治紀，寺田眞治，森亮 二，前掲注［8］，p.19， 加藤尚徳，板倉陽一郎，村上陽亮，前掲注［4］， 加藤尚徳，板倉陽一郎，村上陽亮，前掲注［4］， 個人情報保護委員会，個人情報の保護に関する法律施行令の 一部を改正する政令（案） （新旧対照表）， http://search.e-gov.go.jp/servlet/PcmFileDownload?seqNo=000014 7307（最終アクセス 2016 年 8 月 8 日）， 参議院会議録情報 第 189 回国会 内閣委員会 第 10 号，前掲 注［7］，. [14]. ⓒ2016 Information Processing Society of Japan. 4.
(5) 正誤表(2016 年 8 月 16 日提出) 内容を以下のように修正いたします。 (誤) p.1 発表者情報. (正). †1 (株)KDDI 総研. †1 新潟大学大学院現代社会文化研究科. KDDI Research Institute Ltd.. NIIGATA UNIVERSITY GRADUATE. 新潟大学大学院現代社会文化研究科. SCHOOL OF. NIIGATA UNIVERSITY GRADUATE SCHOOL OF. MODERN SOCIETY. AND CULTURE. MODERN SOCIETY. AND CULTURE. p.1 Abstract. p.1 右２行目. Despite. of. understanding. of. these. Despite of understanding of these objectives,. objectives, there is ambiguity in the. there is ambiguity in the substance of “the. substance of the code regarded as. code regarded as identifiable information”. identifiable information and information. and. processed as anonymous.. anonymized”.. これでは、本改正の目的であった、グレー. それぞれの内容については施行令と施行規則. ゾーンの解消、 「匿名加工情報」の利活用を. の定義によることになるが、それぞれの関係性. 図り、経済を活性化するということは、ま. について明確にならなければ、本改正の目的の. だできないということになる。. 背景にあった懸念は依然として残るように思. “the. information. regarded. as. われる。. p.2 左１１行目. 一方で、いわゆる識別非特定情報である個. 一方で、いわゆる識別非特定情報である個人識. 人識別符号単体で特定の個人を識別するも. 別符号単体で特定の個人を識別するものとさ. のとされ、 「個人情報」の対象になることに. れ、 「個人情報」の対象になることについては、. ついては、疑問も提示されている。. 疑問も提示されている。 (参考情報を記載していなかったため修正。 参考:鈴木正朝，番号法制定と個人情報保護法 改正－個人情報保護法体系の揺らぎとその課 題，論究ジュリスト，１８号，有斐閣，2016，). p.2 左２５行目. 「個人識別符号」が加わることで、旧法か. (削除). らどう変わるのかによって、 「個人情報」の 機能が変わる。. p.2 左４３行目. 「匿名加工情報」の追加で、 「個人情報」に 該当しない ものが、旧法と比べてどう変わ るのかによって、「個人情報」 の限界が変 わってくる。. 1. (削除).
(6) p.2 右 33 行目. そこでは、以下のように整理されている ［11］. そこでは、以下のように整理されている［11］ ・匿名化： 「識別ができないような状態という. ・匿名化：「識別ができないような状態と. ことで定義の趣旨が共通…。…匿名化技術の現. いうことで定義の趣旨が共通…。…匿名化. 状も踏まえて、…完全な匿名化でなくとも匿名. 技術の現状も踏まえて、完全な匿名化でな. 化として認める傾向が読み取れる。」ただし、. くとも匿名化として 認める傾向…。」ただ. 「容易に識別が可能な状態を許容しているわ. し、「容易に識別が可能 な状態を許容して. けではないと考えられる。 」. いるわけではないと考えられる。 」. ・仮名化：「識別性や元データとの連結可能性. ・仮名化： 「識別性や元データとの連結可能. が認められている一方で、パーソナルデータと. 性が認められている一方で、パーソナルデ. して取り扱われることが共通している。 」. ータとして取り扱われることが共通してい. ・統計処理： 「統計処理データは、…多くの場合. る。」. 個人情報に該当しないと考えられる。」. ・統計処理：個票データは本人の推定が可. (引用範囲が適切に示されていなかったため修. 能となる場合があり、慎重な対応が必要に. 正。 「」部分引用：[11] 加藤尚徳，板倉陽一郎，. なるが、統計処理データは、…多くの場合. 村上陽亮，前掲注［4］，). 個人情報に該当しないと考えられる。」. p.3 右 37 行目. つまり、当初の議論では、. つまり、当初の議論では、「個人情報の定義の誤解が蔓延して. 個人情報の定義の誤解が蔓. いた」こと、いわゆる識別非特定情報である識別子を保護の対. 延していたこと、いわゆる. 象に含むべきかが問題だったのであると思われ、「個人識別符. 識別非特定情報である識別. 号を定義に入れても、特に問題が解消するわけではない」と思. 子を保護の対象に含むべき. われる。. かが問題だったのであると. (引用情報を記載していなかったため修正。. 思われ、 「個人識別符号」の. 「」部分引用:水町雅子，改正個人情報保護法施行令・施行規則. 導入によって、その問題は. が パ ブ コ メ に ， IT を め ぐ る 法 律 問 題 に つ い て 考 え る ，. あまり解決していないよう. http://d.hatena.ne.jp/cyberlawissues/20160802/1470101522. に思われる。. (最終アクセス 2016 年 8 月 16 日)，). 2.
(7)
関連したドキュメント
2 Combining the lemma 5.4 with the main theorem of [SW1], we immediately obtain the following corollary.. Corollary 5.5 Let l > 3 be
It is suggested by our method that most of the quadratic algebras for all St¨ ackel equivalence classes of 3D second order quantum superintegrable systems on conformally flat
This paper is devoted to the investigation of the global asymptotic stability properties of switched systems subject to internal constant point delays, while the matrices defining
In this paper, we focus on the existence and some properties of disease-free and endemic equilibrium points of a SVEIRS model subject to an eventual constant regular vaccination
当社は、お客様が本サイトを通じて取得された個人情報（個人情報とは、個人に関する情報
Classical definitions of locally complete intersection (l.c.i.) homomor- phisms of commutative rings are limited to maps that are essentially of finite type, or flat.. The
Yin, “Global existence and blow-up phenomena for an integrable two-component Camassa-Holm shallow water system,” Journal of Differential Equations, vol.. Yin, “Global weak
We study the classical invariant theory of the B´ ezoutiant R(A, B) of a pair of binary forms A, B.. We also describe a ‘generic reduc- tion formula’ which recovers B from R(A, B)
